[发明专利]一种可信软件列表的更新方法

权利要求书

1.一种可信软件列表的更新方法，适用于智能终端，其特征在于，在智能终端中划分出特权域和非特权域两部分并分别运行，所述特权域中包括TPCM，所述方法包括：

步骤1：在所述非特权域系统启动时，利用特权域中保存的第二可信软件列表对所述非特权域中的第一可信软件列表进行更新；

步骤2：当需要更新所述特权域中保存的第二可信软件列表时，通过所述非特权域中的第二应用程序接收第三可信软件列表；

步骤3：调用非特权域中的所述控制模块，通过共享内存将所述第三可信软件列表传送给特权域中的可信平台控制模块；

步骤4：特权域中的所述可信平台控制模块接收所述第三可信软件列表，对特权域中保存的所述第二可信软件列表进行覆盖式更新。

2.如权利要求1所述的一种可信软件列表的更新方法，其特征在于，还包括：

所述第二可信软件列表保存于所述特权域的专用内存或专用外存中，从而可保证所述第二可信软件列表不会被篡改。

3.如权利要求2所述的一种可信软件列表的更新方法，其特征在于，还包括：

在利用TPCM对所述非特权域进行安全度量且度量结果为正常之后，通过共享内存将所述特权域中保存的所述第二可信软件列表传送给所述非特权域的控制模块，所述控制模块对比所述第二可信软件列表与自身保存的第一可信软件列表是否相同，若相同则无需更新所述第一可信软件列表；若不相同则利用所述第二可信软件列表对所述第一可信软件列表进行覆盖式更新。

4.如权利要求3所述的一种可信软件列表的更新方法，其特征在于，还包括：

所述第二应用程序运行于所述非特权域系统中，所述第二应用程序用于接收用户新定义的可信软件列表，即第三可信软件列表。

5.如权利要求4所述的一种可信软件列表的更新方法，其特征在于，还包括：

所述第二可信软件列表存储于所述特权域专用内存或专用外存中的路径信息保存于所述可信平台控制模块中，当可信平台控制模块接收到非特权域传送过来的所述第三可信软件列表后，利用所述第三可信软件列表对指定路径中的所述第二可信软件列表进行覆盖。